قام موقع Kickstarter الشهير بتنبيه العملاء يوم السبت بخرق أمني لخوادم الموقع. رغم عدم وجود دليل على حصول المتسللين على معلومات حول بطاقة الائتمان ، كشف الموقع أن بعض بيانات المستخدم قد سُرقت بالفعل ، بما في ذلك أسماء المستخدمين وعناوين البريد الإلكتروني وعناوين البريد الفعلية وأرقام الهواتف وكلمات المرور المشفرة.
في ليلة الأربعاء ، اتصل مسؤولو إنفاذ القانون بكيك ستارتر ونبهونا إلى أن المتسللين سعوا إلى الوصول إلى بعض بيانات عملائنا وحصلوا عليها. عند تعلم ذلك ، أغلقنا فورًا الاختراق الأمني وبدأنا في تقوية الإجراءات الأمنية عبر نظام Kickstarter.
على الرغم من أن كلمات المرور التي حصل عليها المتسللون قد تم تشفيرها ، إلا أنه لا يزال من الممكن أن يتم فك تشفير القائمة والوصول إليها من قبل المتسللين مع ما يكفي من الوقت وقوة الحوسبة. كلمات المرور البسيطة والبسيطة معرضة بشكل خاص لهجمات ما يسمى بـ "القوة الغاشمة". لذلك توصي Kickstarter أن يقوم المستخدمون على الفور بتغيير كلمات المرور الخاصة بهم على الموقع وكذلك على أي موقع ويب آخر حيث يتم استخدام نفس كلمة المرور.
بالإضافة إلى بريدها الإلكتروني للعملاء ، نشرت Kickstarter منشورًا مدونًا يشرح بالتفصيل الخرق ويقدم أسئلة وأجوبة موجزة ، مقتبسة أدناه:
كيف تم تشفير كلمات المرور؟
كانت كلمات المرور القديمة مملحة بشكل فريد وتم هضمها باستخدام SHA-1 عدة مرات. يتم تجزئة كلمات المرور الحديثة باستخدام bcrypt.
هل تقوم كيك ستارتر بتخزين بيانات بطاقة الائتمان؟
لا تقوم Kickstarter بتخزين أرقام بطاقات الائتمان الكاملة. بالنسبة للتعهدات للمشاريع خارج الولايات المتحدة ، نقوم بتخزين آخر أربعة أرقام وتواريخ انتهاء صلاحية لبطاقات الائتمان. لم يتم الوصول إلى أي من هذه البيانات بأي طريقة.
إذا تم إخطار كيك ستارتر ليلة الأربعاء ، فلماذا تم إخطار الناس يوم السبت؟
أغلقنا الاختراق على الفور وأبلغنا الجميع فور التحقيق في الوضع.
هل ستعمل Kickstarter مع الشخصين الذين تم اختراق حساباتهم؟
نعم. لقد وصلنا إليهم وقمنا بتأمين حساباتهم.
يمكنني استخدام Facebook لتسجيل الدخول إلى Kickstarter. هل تم تسجيل الدخول الخاص بي للخطر؟
لا ، كإجراء احتياطي ، نقوم بإعادة تعيين جميع بيانات اعتماد تسجيل الدخول إلى Facebook. يمكن لمستخدمي Facebook ببساطة إعادة الاتصال عندما يأتون إلى Kickstarter.
العملاء سوف المخاوف التي لم يتم تناولها من قبل بلوق وظيفة يمكن الاتصال Kickstarter في.
